深潮 TechFlow のメッセージによると、9月30日付で、SlowMist 余弦の監視では、SlowMist（MistTrack）追跡システムの監視結果として、Bitget プラットフォームから盗まれた資金について、朝鮮のハッカーが「CoW プロトコル（CoW Protocol）＋Chainflip」の組み合わせた経路で自動化されたクロスチェーンのマネーロンダリングを行っていることが示されています。

オンチェーン分析によれば、ハッカーは自動化スクリプトを用いて CoW プロトコル上でスワップ（交換）注文を作成し、注文の受取先アドレスをあらかじめ設定された Chainflip のチャージ（入金）コントラクトアドレスに直接指定していました。注文が成立すると、資金は Chainflip を通じてクロスチェーンのスワップを完了し、最終的にビットコイン（BTC）へと変換されて、目的のアドレスへ送金されます。